一种基于多源日志的未授权业务资产发现方法及系统

一种基于多源日志的未授权业务资产发现方法及系统，该方法包括：基于不同数据源的异构安全日志确定第一网络实体；在确定配置管理数据库CMDB中不存在第一网络实体的情况下，确定第一网络实体为可疑网络实体；在确定该可疑网络实体在至少两个独立数据源中出现、在预设时间窗口内的活动满足预设持续性条件、以及存在服务端口的情况下，确定该可疑网络实体为持续性的未授权业务资产。由此，通过多独立数据源条件、活动持续性条件、以及服务端口条件，排除与短暂的临时连接相关的可疑目标实体，精确识别持续性的未授权业务资产。